ITパスポート 平成31年度 春期 特別措置試験 問55
システム監査
監査計画に関する問題
システム監査の業務は,監査計画の立案,監査証拠の入手と評価,監査手続の実施,監査報告書の作成,フォローアップのプロセスに分けられる。これらのうち,適切な対策の実施を指導するプロセスはどれか。
- ア 監査証拠の入手と評価
- イ 監査手続の実施
- ウ 監査報告書の作成
- エ フォローアップ
答えと解説
✓ これが正解エ フォローアップ
解説
対策の実施を指導するのは、報告の後に来るフォローアップです。
システム監査は、監査計画を立て、証拠を集めて確かめ、手続を実施し、報告書にまとめ、最後に改善を見届けるという順で進みます。報告書を出せば終わり、ではありません。指摘した事柄が実際に直されなければ、点検した意味がないからです。そこで、報告のあとに改めて働きかけて、適切な対策が実施されるよう指導し、直ったかどうかを確かめます。この段階をフォローアップと呼びます。設問文が過程を五つ並べているので、知らなければならないのは、どれが指導の段階かという一点だけです。指摘を受けた側が、いつまでに何をするかを決め、監査する側はそれを見届けて、必要なら助言をします。ただし、代わりに直してしまっては独立が保てないので、指導するところまでが役目になります。報告より前の段階は、まだ指導する場面にはなりません。
ほかの選択肢の解説
- ア 監査証拠の入手と評価:監査証拠の入手と評価は、記録や書類、聞き取りの内容を集めて、それが確かなものかを見定める段階です。集めた証拠は意見の裏付けになりますが、判断の材料をそろえる作業で順序も前のほうなので、改善を指導する場面ではありません。
- イ 監査手続の実施:監査手続の実施は、あらかじめ決めた進め方に沿って、外れないように実際に調べていく段階です。確かめた結果はここで積み上がりますが、まだ相手に伝えてもおらず、伝える前に指導することはできません。
- ウ 監査報告書の作成:監査報告書の作成は、調べて分かったことと根拠を添えた意見をまとめて、依頼した相手へ伝える段階です。ここで初めて指摘が相手に届きます。届けるところまでが報告で、その後に直させる働きかけが続くので、時点で切り分けられます。
関連用語
- フォローアップ監査での指摘に対して行われた改善を、後から確かめることです。
- 監査計画システム監査で、何をどこまで、いつ、どのように確かめるかを決める段階である。
- 監査証拠監査人の判断を裏づける記録のこと。
- 監査報告書監査の結果と意見、改善の勧告をまとめて伝える文書のことです。
- システム
監査 情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。 - 監査手続監査人が下す結論の根拠となる証拠を集めるための具体的な手順です。
出典:平成31年度 春期 ITパスポート試験(特別措置試験) 問55
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和8年度 問51:
監査意見を 検討する プロセス (監査計画) - 令和6年度 問42:
システム 監査人の 役割 (監査手続) - 令和2年度 10月 (特別措置試験) 問48:
システム 監査人の 行動 (監査証拠) - 平成30年度 春期 (特別措置試験) 問42:
システム 監査に 関する 問題 (監査報告書) - 平成25年度 秋期 (特別措置試験) 問38:
フォローアップに 関する 問題 (フォローアップ)
同じ分野の問題
誤りを見つけたら報告する